內(nèi)部審計 課件 李正第3、4章 內(nèi)部審計管理、內(nèi)部控制審計

第三章內(nèi)部審計管理

學(xué)習(xí)目標(biāo)

了解內(nèi)部審計機構(gòu)管理了解內(nèi)部審計質(zhì)量控制了解內(nèi)部審計檔案管理掌握內(nèi)部審計人際關(guān)系了解內(nèi)部審計業(yè)務(wù)外包管理掌握內(nèi)部審計機構(gòu)和人員與董事會或最高管理層的關(guān)系2本章對應(yīng)的內(nèi)部審計準(zhǔn)則包括六項（1）《第2301號內(nèi)部審計具體準(zhǔn)則——內(nèi)部審計機構(gòu)的管理》（2）《第2308號內(nèi)部審計具體準(zhǔn)則——審計檔案工作》（3）《第2306號內(nèi)部審計具體準(zhǔn)則——內(nèi)部審計質(zhì)量控制》（4）《第2309號內(nèi)部審計具體準(zhǔn)則——內(nèi)部審計業(yè)務(wù)外包管理》（5）《第2302號內(nèi)部審計具體準(zhǔn)則——與董事會或者最高管理層的關(guān)系》（6）《第2305號內(nèi)部審計具體準(zhǔn)則——人際關(guān)系》3良好的內(nèi)部審計不僅需要內(nèi)部審計業(yè)務(wù)與技術(shù)，也需要內(nèi)部審計管理。內(nèi)部審計管理包括對內(nèi)部審計機構(gòu)的管理、對內(nèi)部審計檔案的管理、對內(nèi)部審計質(zhì)量的控制、對內(nèi)部審計業(yè)務(wù)外包的管理、對人際關(guān)系的協(xié)調(diào)、內(nèi)部審計機構(gòu)處理好與董事會或最高管理層的關(guān)系等六項內(nèi)容。4第一節(jié)內(nèi)部審計機構(gòu)管理一、內(nèi)部審計機構(gòu)管理在公司層面的內(nèi)容（一）內(nèi)部審計機構(gòu)管理的概念內(nèi)部審計機構(gòu)的管理，是指內(nèi)部審計機構(gòu)對內(nèi)部審計人員和內(nèi)部審計活動實施的計劃、組織、領(lǐng)導(dǎo)、控制和協(xié)調(diào)工作。5（二）內(nèi)部審計機構(gòu)的管理的目的

1、實現(xiàn)內(nèi)部審計目標(biāo)。2、促使內(nèi)部審計資源得到充分和有效的利用。

3、提高內(nèi)部審計質(zhì)量，更好地履行內(nèi)部審計職責(zé)。4、促使內(nèi)部審計活動符合內(nèi)部審計準(zhǔn)則的要求。6（三）內(nèi)部審計機構(gòu)的領(lǐng)導(dǎo)體制1、董事會或者最高管理層領(lǐng)導(dǎo)內(nèi)部審計機構(gòu)2、內(nèi)部審計機構(gòu)負(fù)責(zé)人的職責(zé)7（四）內(nèi)部審計章程

1、內(nèi)部審計章程的內(nèi)容（1）內(nèi)部審計目標(biāo)；（2）內(nèi)部審計機構(gòu)的職責(zé)和權(quán)限；（3）內(nèi)部審計范圍；（4）內(nèi)部審計標(biāo)準(zhǔn)；（5）其他需要明確的事項。82、內(nèi)部審計章程的作用內(nèi)部審計章程明確了內(nèi)部審計機構(gòu)與董事會或者最高管理層的關(guān)系，界定了內(nèi)部審計機構(gòu)與被審計單位職責(zé)權(quán)限的基礎(chǔ)，是組織關(guān)于內(nèi)部審計的綱領(lǐng)性文件，制訂內(nèi)部審計章程是內(nèi)部審計機構(gòu)管理的首要工作之一，是整個內(nèi)部審計工作的基礎(chǔ)。9（五）內(nèi)部審計機構(gòu)的管理模式內(nèi)部審計機構(gòu)應(yīng)當(dāng)建立合理、有效的組織結(jié)構(gòu)，多層級組織的內(nèi)部審計機構(gòu)可以實行集中管理或者分級管理。1、集中管理實行集中管理的內(nèi)部審計機構(gòu)可以對下級組織實行內(nèi)部審計派駐制或者委派制。2、分級管理審計部門根據(jù)公司的發(fā)展規(guī)劃，逐步建立多層次、多功能的內(nèi)部審計體系。10二、內(nèi)部審計機構(gòu)管理在部門層面的內(nèi)容

內(nèi)部審計機構(gòu)管理在部門層面的內(nèi)容包括部門管理和項目管理兩項內(nèi)容。（一）部門管理主要包括內(nèi)部審計機構(gòu)運行過程中的一般性行政管理。（二）項目管理主要包括內(nèi)部審計機構(gòu)對審計項目業(yè)務(wù)工作的管理與控制。11（一）部門管理的內(nèi)容

1、審計計劃年度審計計劃是內(nèi)部審計部門管理的重要手段，是內(nèi)部審計機構(gòu)對下一個年度的審計任務(wù)的整體安排，因此，內(nèi)部審計機構(gòu)負(fù)責(zé)人需要全盤考慮組織風(fēng)險、管理的需要、內(nèi)部審計資源，同時還要有一定靈活性，滿足未預(yù)見到的要求。122、人力資源

（1）內(nèi)部審計人員的聘用。（2）內(nèi)部審計人員的培訓(xùn)。（3）內(nèi)部審計人員的工作任務(wù)安排。（4）內(nèi)部審計人員專業(yè)勝任能力分析。（5）內(nèi)部審計人員的業(yè)績考核與激勵機制。133、財務(wù)預(yù)算

財務(wù)預(yù)算是完成內(nèi)部審計任務(wù)的資源保證，編制財務(wù)預(yù)算應(yīng)當(dāng)考慮人力資源因素和業(yè)務(wù)因素。人力資源因素包括內(nèi)部審計人員數(shù)量、專業(yè)勝任能力；業(yè)務(wù)因素包括內(nèi)部審計工作的安排、內(nèi)部審計機構(gòu)的行政管理費用、內(nèi)部審計人員的教育和培訓(xùn)要求、內(nèi)部審計工作的研究和發(fā)展等。144、組織協(xié)調(diào)

（1）內(nèi)部審計機構(gòu)和內(nèi)部審計人員應(yīng)當(dāng)在組織董事會或者最高管理層的支持和監(jiān)督下，做好與組織其他機構(gòu)和外部審計的協(xié)調(diào)工作。（2）內(nèi)部審計機構(gòu)應(yīng)當(dāng)接受組織董事會或者最高管理層的領(lǐng)導(dǎo)和監(jiān)督，在日常工作中保持有效的溝通，向其定期提交工作報告，適時提交審計報告。155、審計質(zhì)量

內(nèi)部審計機構(gòu)應(yīng)當(dāng)制定內(nèi)部審計質(zhì)量控制制度，通過實施督導(dǎo)、分級復(fù)核、審計質(zhì)量內(nèi)部評估、接受審計質(zhì)量外部評估等，保證審計質(zhì)量。（1）督導(dǎo)。內(nèi)部審計機構(gòu)負(fù)責(zé)人、審計項目負(fù)責(zé)人對實施審計工作的內(nèi)部審計人員所進行的監(jiān)督和指導(dǎo)。165、審計質(zhì)量（2）分級復(fù)核。開展審計項目時，不同級別的審計人員對有關(guān)內(nèi)部審計事項進行的復(fù)核。（3）審計質(zhì)量內(nèi)部評估。（4）審計質(zhì)量外部評估。由組織外部獨立第三方對內(nèi)部審計管理和實施情況進行檢查和評價的活動。176、內(nèi)部審計工作手冊

內(nèi)部審計機構(gòu)應(yīng)當(dāng)編寫內(nèi)部審計底稿模板、底稿索引標(biāo)準(zhǔn)、內(nèi)部審計報告模板及內(nèi)部審計工作手冊，由內(nèi)部審計部門負(fù)責(zé)人批準(zhǔn)。（1）內(nèi)部審計機構(gòu)的目標(biāo)、權(quán)限和職責(zé)的說明；（2）內(nèi)部審計機構(gòu)的組織、管理及工作說明；（3）內(nèi)部審計機構(gòu)的崗位設(shè)置及崗位職責(zé)說明；186、內(nèi)部審計工作手冊（4）主要審計工作流程；（5）內(nèi)部審計質(zhì)量控制制度、程序和方法；（6）內(nèi)部審計人員職業(yè)道德規(guī)范和獎懲措施；（7）內(nèi)部審計工作中應(yīng)當(dāng)注意的事項。19（二）項目管理的內(nèi)容

內(nèi)部審計機構(gòu)應(yīng)當(dāng)根據(jù)年度審計計劃確定的審計項目，編制項目審計方案并組織實施，在實施過程中做好審計項目管理與控制工作。201、在審計項目管理過程中，內(nèi)部審計機構(gòu)負(fù)責(zé)人在項目管理中應(yīng)當(dāng)履行下列職責(zé)（1）選派審計項目負(fù)責(zé)人并對其進行有效的授權(quán)。（2）審定項目審計方案。（3）督導(dǎo)審計項目的實施。（4）協(xié)調(diào)、溝通審計過程中發(fā)現(xiàn)的重大問題。（5）審定審計報告。審計報告是審計工作的最終成果。（6）督促被審計單位對審計發(fā)現(xiàn)問題的整改。212、在項目管理中，審計項目負(fù)責(zé)人應(yīng)當(dāng)履行的職責(zé)包括下列方面（1）編制項目審計方案。確定項目的審計目標(biāo)和范圍、審計內(nèi)容和重點、審計程序和方法、審計組成員、審計起止日期等。（2）組織審計項目的實施。（3）對項目審計工作進行現(xiàn)場督導(dǎo)。（4）向內(nèi)部審計機構(gòu)負(fù)責(zé)人及時匯報審計進展及重大審計發(fā)現(xiàn)。（5）組織編制審計報告。（6）組織實施后續(xù)審計。223、內(nèi)部審計機構(gòu)可以采取下列輔助管理工具（1）審計工作授權(quán)表。審計工作授權(quán)表反映了審計時間、審計資源的分配情況，主要用于內(nèi)部審計機構(gòu)負(fù)責(zé)人下達(dá)審計工作任務(wù)。（2）審計任務(wù)清單。審計任務(wù)清單反映了審計項目執(zhí)行中的工作細(xì)節(jié)內(nèi)容的清單，一般由審計項目負(fù)責(zé)人編制。內(nèi)容包括每日工作安排、每周工作安排等內(nèi)容。233、內(nèi)部審計機構(gòu)可以采取下列輔助管理工具（3）審計工作底稿檢查表。審計項目負(fù)責(zé)人告知審計組成員，對審計工作底稿進行修改的說明性清單，也稱為“檢查要點表”，“要點”是指審計項目負(fù)責(zé)人在表中提請審計組成員注意的內(nèi)容。審計工作底稿檢查表是非正式的文件。（4）審計文書跟蹤表。審計文書跟蹤表要求相關(guān)人員在收到文書后，列明本人收到文書的時間和各自的意見，例如，同意、修改、不同意。244、內(nèi)部審計機構(gòu)應(yīng)當(dāng)建立審計項目檔案管理制度4、內(nèi)部審計機構(gòu)應(yīng)當(dāng)建立審計項目檔案管理制度，加強審計工作底稿的歸檔、保管、查詢、復(fù)制、移交和銷毀等環(huán)節(jié)的管理工作，妥善保存審計檔案25第二節(jié)內(nèi)部審計質(zhì)量控制

一、概念和目標(biāo)內(nèi)部審計質(zhì)量控制，是指內(nèi)部審計機構(gòu)為了保證其審計質(zhì)量符合內(nèi)部審計準(zhǔn)則的要求而制定和執(zhí)行的制度、程序和方法。

內(nèi)部審計質(zhì)量控制主要包括下列目標(biāo)：（一）保證內(nèi)部審計活動遵循內(nèi)部審計準(zhǔn)則和本組織內(nèi)部審計工作手冊的要求。（二）保證內(nèi)部審計活動的效率和效果達(dá)到既定要求。（三）保證內(nèi)部審計活動能夠增加組織的價值，促進組織實現(xiàn)目標(biāo)。26二、內(nèi)部審計質(zhì)量控制的領(lǐng)導(dǎo)者

（一）內(nèi)部審計項目負(fù)責(zé)人對審計項目質(zhì)量負(fù)責(zé)。（二）內(nèi)部審計機構(gòu)負(fù)責(zé)人和審計項目負(fù)責(zé)人通過督導(dǎo)、分級復(fù)核、質(zhì)量評估等方式對內(nèi)部審計質(zhì)量進行控制。27三、內(nèi)部審計質(zhì)量控制的分類

（一）內(nèi)部審計機構(gòu)質(zhì)量控制1.內(nèi)部審計機構(gòu)質(zhì)量控制需要考慮下列因素：（1）內(nèi)部審計機構(gòu)的組織形式及授權(quán)狀況。（2）內(nèi)部審計人員的素質(zhì)與專業(yè)結(jié)構(gòu)。（3）內(nèi)部審計業(yè)務(wù)的范圍與特點。內(nèi)部審計的業(yè)務(wù)范圍越大，內(nèi)容越復(fù)雜，審計風(fēng)險越大，則內(nèi)部審計質(zhì)量控制的難度就越大。（4）成本效益原則的要求。282.內(nèi)部審計機構(gòu)質(zhì)量控制主要包括下列措施

（1）確保內(nèi)部審計人員遵守職業(yè)道德規(guī)范。（2）保持并不斷提升內(nèi)部審計人員的專業(yè)勝任能力。（3）依據(jù)內(nèi)部審計準(zhǔn)則制定內(nèi)部審計工作手冊。（4）編制年度審計計劃及項目審計方案。292.內(nèi)部審計機構(gòu)質(zhì)量控制主要包括下列措施

（5）合理配置內(nèi)部審計資源。（6）建立審計項目督導(dǎo)和復(fù)核機制。（7）開展審計質(zhì)量評估。（8）評估審計報告的使用效果。

（9）對審計質(zhì)量進行考核與評價。30（二）內(nèi)部審計項目質(zhì)量控制

1.

內(nèi)部審計項目質(zhì)量控制應(yīng)當(dāng)考慮下列因素（1）審計項目的性質(zhì)及復(fù)雜程度。（2）參與項目審計的內(nèi)部審計人員的專業(yè)勝任能力。2.內(nèi)部審計項目質(zhì)量控制主要包括下列措施（1）指導(dǎo)內(nèi)部審計人員執(zhí)行項目審計方案。（2）監(jiān)督審計實施過程。（3）檢查已實施的審計工作。313.內(nèi)部審計項目負(fù)責(zé)人在指導(dǎo)內(nèi)部審計人員開展項目審計時，應(yīng)當(dāng)告知項目組成員下列事項：（1）項目組成員各自的責(zé)任。（2）被審計項目或者業(yè)務(wù)的性質(zhì)。（3）與風(fēng)險相關(guān)的事項。（4）可能出現(xiàn)的問題。324.內(nèi)部審計項目負(fù)責(zé)人監(jiān)督內(nèi)部審計實施過程時，應(yīng)當(dāng)履行下列職責(zé)：（1）追蹤業(yè)務(wù)的過程。（2）解決審計過程中出現(xiàn)的重大問題，根據(jù)需要修改原項目審計方案。（3）識別在審計過程中需要咨詢的事項。335.內(nèi)部審計項目負(fù)責(zé)人在檢查已實施的審計工作時，應(yīng)當(dāng)關(guān)注下列內(nèi)容：（1）審計工作是否已按照審計準(zhǔn)則和職業(yè)道德規(guī)范的規(guī)定執(zhí)行。（2）審計證據(jù)是否相關(guān)、可靠和充分。（3）審計工作是否實現(xiàn)了審計目標(biāo)。34第三節(jié)內(nèi)部審計人際關(guān)系一、內(nèi)部審計人際關(guān)系的概念、目的（一）概念人際關(guān)系，是指內(nèi)部審計人員與組織內(nèi)外相關(guān)機構(gòu)和人員之間的相互交往與聯(lián)系。35第三節(jié)內(nèi)部審計人際關(guān)系（二）內(nèi)部審計人員在從事內(nèi)部審計活動中，需要與下列機構(gòu)和人員建立人際關(guān)系：

1.組織適當(dāng)管理層和相關(guān)人員。2.被審計單位和相關(guān)人員。3.組織內(nèi)部各職能部門和相關(guān)人員。4.組織外部相關(guān)機構(gòu)和人員。5.內(nèi)部審計機構(gòu)中的其他成員。36二、建立良好的人際關(guān)系的目的

1.在內(nèi)部審計工作中與相關(guān)機構(gòu)和人員建立相互信任的關(guān)系，促進彼此的交流與溝通。2.在內(nèi)部審計工作中取得相關(guān)機構(gòu)和人員的理解和配合，及時獲得相關(guān)、可靠和充分的信息，提高內(nèi)部審計效率。3.保證內(nèi)部審計意見得到有效落實，實現(xiàn)內(nèi)部審計目標(biāo)。37三、內(nèi)部審計人際關(guān)系的基本原則

1.內(nèi)部審計人員應(yīng)當(dāng)具備建立良好人際關(guān)系的意識和能力。2.內(nèi)部審計人員在人際關(guān)系的處理中應(yīng)當(dāng)注意保持獨立性和客觀性。3.

內(nèi)部審計人員應(yīng)當(dāng)在遵循有關(guān)法律、法規(guī)的情況下靈活、妥善地處理人際關(guān)系。4.內(nèi)部審計機構(gòu)負(fù)責(zé)人應(yīng)當(dāng)定期對內(nèi)部審計人員的人際關(guān)系進行評價，并根據(jù)評價結(jié)果及時采取措施改進人際關(guān)系。38四、處理人際關(guān)系的方式和方法

內(nèi)部審計人員在處理人際關(guān)系時，應(yīng)當(dāng)主動、及時、有效地進行溝通，以保證信息的快捷傳遞和充分交流。

（一）內(nèi)部審計人員處理人際關(guān)系時采用的溝通類型包括：

1.人員溝通，即內(nèi)部審計人員與相關(guān)人員之間的溝通。（1）傾聽：內(nèi)部審計人員接收外部信息的一種主要形式。對傾聽產(chǎn)生障礙的因素包括：先入為主的偏見；不分巨細(xì)和重點；試圖記錄每一個信息；情緒干擾等。39（2）語言溝通：以語言進行溝通，包括口頭語言交流和書面語言交流。語言溝通是內(nèi)部審計人員處理人際關(guān)系時采用的主要溝通方式。（3）非語言溝通：通過形體、表情、其他非語言信號進行交流的過程。例如，內(nèi)部審計人員表情嚴(yán)肅、語氣生硬，就不利于溝通。2.組織溝通，即內(nèi)部審計機構(gòu)在特定組織環(huán)境下的溝通，主要包括與上下級部門之間的信息交流，與組織內(nèi)各平行部門之間的信息交流，信息在非平行、非隸屬部門之間的交流。

40（二）內(nèi)部審計人員人際關(guān)系沖突的原因主要包括1．缺乏必要、及時的信息溝通。2.對同一事物的認(rèn)識存在分歧，導(dǎo)致不同的評價。3.各自的價值觀、利益觀不一致?！皞€人利益至上”的人與“毫不利己專門利人”就是兩個極端的價值觀，這兩種人在一起工作，可能會產(chǎn)生人際關(guān)系沖突。4.職業(yè)道德信念的差異。41（三）內(nèi)部審計人員應(yīng)當(dāng)及時、妥善地化解人際沖突，可以采取的方法主要包括：1.暫時回避，尋找適當(dāng)?shù)臅r機再進行協(xié)調(diào)。2.說服、勸導(dǎo)。因為內(nèi)部審計人員與被審計單位人員價值觀不一致而產(chǎn)生沖突，內(nèi)部審計人員要站在組織利益的角度進行說服和勸導(dǎo)。3.適當(dāng)?shù)耐讌f(xié)。4.互相協(xié)作。5.向適當(dāng)管理層報告，尋求協(xié)調(diào)。42（四）與組織適當(dāng)管理層進行溝通的途徑

1.與組織適當(dāng)管理層就審計計劃進行溝通，以達(dá)成共識。2.咨詢組織適當(dāng)管理層，了解內(nèi)部控制環(huán)境。3.根據(jù)審計發(fā)現(xiàn)的問題和作出的審計評價，及時向組織適當(dāng)管理層提出審計意見和建議。4.內(nèi)部審計人員出具書面審計報告之前，利用各種溝通方式征求組織適當(dāng)管理層對審計結(jié)論、意見和建議的意見，及時讓管理層了解審計過程中發(fā)現(xiàn)的問題，有利于管理層支持審計意見，督促被審計單位整改。43（五）內(nèi)部審計人員應(yīng)當(dāng)與被審計單位建立并保持良好的人際關(guān)系的途徑1.在了解被審計單位基本情況時，應(yīng)當(dāng)進行及時、有效的溝通和協(xié)調(diào)。2.通過詢問、會談、會議、問卷調(diào)查等溝通方式，了解被審計單位業(yè)務(wù)活動、內(nèi)部控制和風(fēng)險管理的情況，尤其是某些專業(yè)領(lǐng)域，內(nèi)部審計人員更要謙虛謹(jǐn)慎。

3.通過口頭方式或者其他非正式方式，與被審計單位交流審計中發(fā)現(xiàn)的問題，有助于緩解被審計單位相關(guān)人員的緊張和顧慮，提供更加全面、深入的信息。4.在審計報告提交之前，以書面方式與被審計單位進行結(jié)果溝通。

44（六）內(nèi)部審計人員應(yīng)當(dāng)與組織內(nèi)其他職能部門建立并保持良好的人際關(guān)系的意義1.了解組織及相關(guān)職能部門的情況。2.尋求審計中發(fā)現(xiàn)問題的解決方法。3.落實審計結(jié)論、意見和建議需要多個職能部門協(xié)作，因此，與這些職能部門保持良好的人際關(guān)系，有利于落實審計結(jié)論、意見和建議。

4.有效利用審計成果。45第四節(jié)與董事會或者最高管理層的關(guān)系

概念與董事會或者最高管理層的關(guān)系，是指內(nèi)部審計機構(gòu)因其隸屬于董事會或者最高管理層所形成的接受其領(lǐng)導(dǎo)并向其報告的組織關(guān)系。內(nèi)部審計機構(gòu)與董事會或者最高管理層之間的領(lǐng)導(dǎo)和被領(lǐng)導(dǎo)、報告與接收報告的關(guān)系。內(nèi)部審計機構(gòu)應(yīng)當(dāng)接受董事會或者最高管理層的領(lǐng)導(dǎo)，保持與董事會或最高管理層的良好關(guān)系，實現(xiàn)董事會、最高管理層與內(nèi)部審計在組織治理中的協(xié)同作用。46一、董事會、高級經(jīng)理層對內(nèi)部審計機構(gòu)的領(lǐng)導(dǎo)關(guān)系（一）報請董事會或者最高管理層批準(zhǔn)審計工作事項（二）接受并完成董事會或者最高管理層的業(yè)務(wù)委派47（一）報請董事會或者最高管理層批準(zhǔn)審計工作事項例如：內(nèi)部審計章程年度審計計劃人力資源計劃財務(wù)預(yù)算內(nèi)部審計政策的制定和變動48（二）接受并完成董事會或者最高管理層的業(yè)務(wù)委派1、進行舞弊檢查2、實施專項審計3、開展經(jīng)濟責(zé)任審計4、評價社會審計組織的工作質(zhì)量49二、內(nèi)部審計機構(gòu)向董事會或者最高管理層報告的內(nèi)容（一）提交審計報告內(nèi)部審計機構(gòu)應(yīng)當(dāng)及時向董事會或者最高管理層提交審計報告，審計報告應(yīng)當(dāng)清晰反映審計發(fā)現(xiàn)的重要問題、審計結(jié)論、意見和建議。50二、內(nèi)部審計機構(gòu)向董事會或者最高管理層報告的內(nèi)容內(nèi)部審計機構(gòu)應(yīng)當(dāng)與董事會或者最高管理層保持有效的溝通，除向董事會或者最高管理層提交審計報告之外，還應(yīng)當(dāng)定期提交工作報告，一般每年至少一次。（二）內(nèi)部審計機構(gòu)的工作報告應(yīng)當(dāng)概括、清晰地說明內(nèi)部審計工作的開展以及內(nèi)部審計資源的使用情況，主要包括下列內(nèi)容：1、年度審計計劃的執(zhí)行情況，包括年度審計計劃是否順利完成，無法完成的某些項目的具體原因等。51（二）內(nèi)部審計機構(gòu)的工作報告主要包括下列內(nèi)容2、審計項目涉及范圍及審計意見的總括說明，包括在工作報告所涵蓋的期間內(nèi)，內(nèi)部審計業(yè)務(wù)涉及哪些方面的業(yè)務(wù)活動、內(nèi)部控制、風(fēng)險管理，審計結(jié)果如何等。3、對組織業(yè)務(wù)活動、內(nèi)部控制和風(fēng)險管理的總體評價。4、審計中發(fā)現(xiàn)的差異和缺陷的匯總及其原因分析，內(nèi)部審計人員采取表格、圖形等方式匯總差異和缺陷，說明產(chǎn)生差異和缺陷的原因，改進的措施等內(nèi)容。52（二）內(nèi)部審計機構(gòu)的工作報告主要包括下列內(nèi)容5、審計發(fā)現(xiàn)的重要問題和建議，提請董事會或者最高管理層給予關(guān)注。6、財務(wù)預(yù)算的執(zhí)行情況，預(yù)算是否不足，原因如何等。7、人力資源計劃的執(zhí)行情況，包括內(nèi)部審計人員的招聘、晉升、培訓(xùn)等方面的情況。人力資源計劃執(zhí)行中出現(xiàn)的重大偏差及原因做出說明，并提出改進措施。8、內(nèi)部審計工作的效率和效果，內(nèi)部審計質(zhì)量控制形式包括內(nèi)部評估和外部評估，評估內(nèi)容包括對內(nèi)部審計工作效率和效果的評價。53三、日常工作中，內(nèi)部審計機構(gòu)還應(yīng)當(dāng)與董事會或者最高管理層就下列事項進行交流1、董事會或者最高管理層關(guān)注的領(lǐng)域，例如，某些經(jīng)營效率和效果低的領(lǐng)域、某些舞弊高發(fā)的領(lǐng)域、某些業(yè)務(wù)活動重大變更的領(lǐng)域等。2、內(nèi)部審計活動滿足董事會或者最高管理層信息需求的程度。3、內(nèi)部審計的新趨勢和最佳實務(wù)。4、內(nèi)部審計與外部審計之間的協(xié)調(diào)。54第五節(jié)

內(nèi)部審計業(yè)務(wù)外包管理

一、內(nèi)部審計外包的概述（一）內(nèi)部審計外包的定義內(nèi)部審計業(yè)務(wù)外包管理，是指組織及其內(nèi)部審計機構(gòu)將業(yè)務(wù)委托給本組織外部具有一定資質(zhì)的中介機構(gòu)，而實施的相關(guān)管理活動。（二）除涉密事項外，內(nèi)部審計機構(gòu)可以根據(jù)具體情況，考慮下列因素，對內(nèi)部審計業(yè)務(wù)實施外包。（三）內(nèi)部審計業(yè)務(wù)外包通常包括業(yè)務(wù)全部外包和業(yè)務(wù)部分外包兩種形式。55一、內(nèi)部審計外包的概述

（四）內(nèi)部審計業(yè)務(wù)外包管理的關(guān)鍵環(huán)節(jié)一般包括：選擇中介機構(gòu)、簽訂業(yè)務(wù)外包合同（業(yè)務(wù)約定書）、審計項目外包的質(zhì)量控制、評價中介機構(gòu)的工作質(zhì)量等。內(nèi)部審計機構(gòu)應(yīng)當(dāng)對中介機構(gòu)開展的受托業(yè)務(wù)進行指導(dǎo)、監(jiān)督、檢查和評價，并對采用的審計結(jié)果負(fù)責(zé)。56二、選擇中介機構(gòu)內(nèi)部審計機構(gòu)應(yīng)當(dāng)根據(jù)外包業(yè)務(wù)的要求，通過一定的方式，按照一定的標(biāo)準(zhǔn)，遴選一定數(shù)量的中介機構(gòu)，建立中介機構(gòu)備選庫。（一）內(nèi)部審計機構(gòu)確定納入備選庫的中介機構(gòu)時，應(yīng)當(dāng)重點考慮以下條件：1.依法設(shè)立，合法經(jīng)營，無違法、違規(guī)記錄；2.具備國家承認(rèn)的相應(yīng)專業(yè)資質(zhì)；3.從業(yè)人員具備相應(yīng)的專業(yè)勝任能力；4.擁有良好的職業(yè)聲譽。57二、選擇中介機構(gòu)（二）內(nèi)部審計機構(gòu)選擇中介機構(gòu)的形式內(nèi)部審計機構(gòu)可以根據(jù)審計項目需要和實際情況，提出對選擇中介機構(gòu)的具體要求。相關(guān)部門按照公開、公正、公平的原則，采取公開招標(biāo)、邀請招標(biāo)、詢價、定向談判等形式，確定具體實施審計項目的中介機構(gòu)。58三、簽訂業(yè)務(wù)外包合同（業(yè)務(wù)約定書）（一）法律因素（二）組織應(yīng)當(dāng)與選擇確定的中介機構(gòu)簽訂書面的業(yè)務(wù)外包合同（業(yè)務(wù)約定書），主要內(nèi)容應(yīng)當(dāng)包括：1.工作目標(biāo)；2.工作內(nèi)容；3.工作質(zhì)量要求；4.成果形式和提交時間；59業(yè)務(wù)外包合同（業(yè)務(wù)約定書），主要內(nèi)容應(yīng)當(dāng)包括：5.報酬及支付方式；6.雙方的權(quán)利與義務(wù)；7.違約責(zé)任和爭議解決方式；8.保密事項；9.雙方的簽字蓋章。60四、審計項目外包的質(zhì)量控制

（一）審計項目外包質(zhì)量控制的基本要求（二）中介機構(gòu)未能全面有效履行外包合同規(guī)定的義務(wù)，有下列情形之一的，內(nèi)部審計機構(gòu)可以向組織建議終止合同，拒付或酌情扣減審計費用61五、評價中介機構(gòu)的工作質(zhì)量

內(nèi)部審計機構(gòu)可以針對具體的審計項目對中介機構(gòu)的工作質(zhì)量進行評價，也可以針對中介機構(gòu)一定時期的工作質(zhì)量進行總體評價。（一）內(nèi)部審計機構(gòu)對中介機構(gòu)工作質(zhì)量的評價，一般包括：1.履行業(yè)務(wù)外包合同（業(yè)務(wù)約定書）承諾的情況；2.審計項目的質(zhì)量；3.專業(yè)勝任能力和職業(yè)道德；4.歸檔資料的完整性；62（二）內(nèi)部審計機構(gòu)可以采用定性、定量或者定性定量相結(jié)合的方式對中介機構(gòu)的工作質(zhì)量進行評價。組織及其內(nèi)部審計機構(gòu)應(yīng)當(dāng)把對中介機構(gòu)工作質(zhì)量評價的結(jié)果，作為建立中介機構(gòu)備選庫、選擇和確定中介機構(gòu)的重要參考。中介機構(gòu)違背業(yè)務(wù)外包合同（業(yè)務(wù)約定書）的，內(nèi)部審計機構(gòu)應(yīng)當(dāng)根據(jù)評價結(jié)果，依照合同約定，向組織建議追究中介機構(gòu)的違約責(zé)任。63第六節(jié)內(nèi)部審計檔案一、內(nèi)部審計檔案的概念審計檔案，是指內(nèi)部審計機構(gòu)和內(nèi)部審計人員在審計項目實施過程中形成的、具有保存價值的歷史記錄。內(nèi)部審計人員在審計項目實施結(jié)束后，應(yīng)當(dāng)及時收集審計檔案材料，按照立卷原則和方法進行歸類整理、編目裝訂、組合成卷和定期歸檔。64二、審計檔案工作的一般原則（1）內(nèi)部審計人員在審計項目實施結(jié)束后，應(yīng)當(dāng)及時收集審計檔案材料，按照立卷原則和方法進行歸類整理、編目裝訂、組合成卷和定期歸檔。（2）內(nèi)部審計人員立卷時，應(yīng)當(dāng)遵循按性質(zhì)分類、按單元排列、按項目組卷原則。65二、審計檔案工作的一般原則（3）內(nèi)部審計人員應(yīng)當(dāng)堅持誰審計、誰立卷的原則，做到審結(jié)卷成、定期歸檔。（4）內(nèi)部審計人員應(yīng)當(dāng)按審計項目立卷，不同審計項目不得合并立卷。跨年度的審計項目，在審計終結(jié)的年度立卷。（5）審計檔案質(zhì)量的基本要求是：審計檔案材料應(yīng)當(dāng)真實、完整、有效、規(guī)范，并做到遵循檔案材料的形成規(guī)律和特點，保持檔案材料之間的有機聯(lián)系，區(qū)別檔案材料的重要程度，便于保管和利用。66二、審計檔案工作的一般原則（6）內(nèi)部審計機構(gòu)應(yīng)當(dāng)建立審計檔案工作管理制度，明確規(guī)定審計檔案管理人員的要求和責(zé)任。（7）內(nèi)部審計項目負(fù)責(zé)人應(yīng)當(dāng)對審計檔案的質(zhì)量負(fù)主要責(zé)任。67三、內(nèi)部審計檔案的范圍與排列內(nèi)部審計人員應(yīng)當(dāng)及時收集在審計項目實施過程中直接形成的文件材料和與審計項目有關(guān)的其他審計檔案材料。內(nèi)部審計人員應(yīng)當(dāng)根據(jù)審計檔案材料的保存價值和相互之間的關(guān)聯(lián)度，以審計報告相關(guān)內(nèi)容的需要為標(biāo)準(zhǔn)，整理鑒別和選用需要立卷的審計檔案材料，并歸集形成審計檔案。68（一）審計檔案材料主要包括以下幾類：

1.立項類材料：審計委托書、審計通知書、審前調(diào)查記錄、項目審計方案等；2.證明類材料：審計承諾書、審計工作底稿及相應(yīng)的審計取證單、審計證據(jù)等；3.結(jié)論類材料：審計報告、審計報告征求意見單、被審計對象的反饋意見等；4.備查類材料：審計項目回訪單、被審計對象整改反饋意見、與審計項目聯(lián)系緊密且不屬于前三類的其他材料等。69（二）審計檔案材料應(yīng)當(dāng)按下列四個單元排列：

1.結(jié)論類材料，按逆審計程序、結(jié)合其重要程度予以排列；2.證明類材料，按與項目審計方案所列審計事項對應(yīng)的順序、結(jié)合其重要程度予以排列；3.立項類材料，按形成的時間順序、結(jié)合其重要程度予以排列；4.備查類材料，按形成的時間順序、結(jié)合其重要程度予以排列。70（三）審計檔案內(nèi)每組材料之間的排列要求：

1.正件在前，附件在后；2.定稿在前，修改稿在后；3.批復(fù)在前，請示在后；4.批示在前，報告在后；5.重要文件在前，次要文件在后；6.匯總性文件在前，原始性文件在后。71四、紙質(zhì)審計檔案的編目、裝訂與移交

（一）紙質(zhì)審計檔案主要包括下列要素：1.案卷封面；2.卷內(nèi)材料目錄；3.卷內(nèi)材料；4.案卷備考表。72（二）紙質(zhì)審計檔案的裝訂應(yīng)當(dāng)符合下列要求：

1.拆除卷內(nèi)材料上的金屬物；2.破損和褪色的材料應(yīng)當(dāng)修補或復(fù)制；3.卷內(nèi)材料裝訂部分過窄或有文字的，用紙加寬裝訂；4.卷內(nèi)材料字跡難以辨認(rèn)的，應(yīng)附抄件加以說明；5.卷內(nèi)材料一般不超過200頁裝訂。73（三）紙質(zhì)審計檔案的移交要求內(nèi)部審計人員（立卷人）完成歸類整理，經(jīng)項目負(fù)責(zé)人審核、檔案管理人員檢查后，按規(guī)定進行編目和歸檔，向組織內(nèi)部檔案管理部門（以下簡稱檔案管理部門）辦理移交手續(xù)。74五、電子審計檔案的建立、移交與接收

內(nèi)部審計機構(gòu)在條件允許的情況下，可以為審計項目建立電子審計檔案。內(nèi)部審計機構(gòu)應(yīng)當(dāng)確保電子審計檔案的真實、完整、可用和安全。75（一）電子審計檔案主要包括以下內(nèi)容：

1.用文字處理技術(shù)形成的文字型電子文件；2.用掃描儀、數(shù)碼相機等設(shè)備獲得的圖像電子文件；3.用視頻或多媒體設(shè)備獲得的多媒體電子文件；4.用音頻設(shè)備獲得的聲音電子文件；5.其他電子文件。76（二）電子審計檔案的移交手續(xù)符合以下基本要求（1）元數(shù)據(jù)應(yīng)當(dāng)與電子審計檔案一起移交，一般采用基于XML的封裝方式組織檔案數(shù)據(jù)。（2）電子審計檔案的文件有相應(yīng)紙質(zhì)、縮微制品等載體的，應(yīng)當(dāng)在元數(shù)據(jù)中著錄相關(guān)信息。（3）采用技術(shù)手段加密的電子審計檔案應(yīng)當(dāng)解密后移交，壓縮的電子審計檔案應(yīng)當(dāng)解壓縮后移交；特殊格式的電子審計檔案應(yīng)當(dāng)與其讀取平臺一起移交。77（二）電子審計檔案的移交手續(xù)符合以下基本要求（4）內(nèi)部審計機構(gòu)應(yīng)當(dāng)將已移交的電子審計檔案在本部門至少保存5年，其中的涉密信息必須符合保密存儲要求。

（5）電子審計檔案移交的主要流程包括：組織和遷移轉(zhuǎn)換電子審計檔案數(shù)據(jù)、檢驗電子審計檔案數(shù)據(jù)和移交電子審計檔案數(shù)據(jù)等步驟。78（二）電子審計檔案的移交手續(xù)符合以下基本要求（6）電子審計檔案的移交可采用離線或在線方式進行。離線方式是指內(nèi)部審計機構(gòu)一般采用光盤移交電子審計檔案；在線方式是指內(nèi)部審計機構(gòu)通過與管理要求相適應(yīng)的網(wǎng)絡(luò)傳輸電子審計檔案。79（三）電子審計檔案的接收檔案管理部門可以建立電子審計檔案接收平臺，進行電子審計檔案數(shù)據(jù)的接收、檢驗、遷移、轉(zhuǎn)換、存儲等工作。電子審計檔案檢驗合格后辦理交接手續(xù)，由交接雙方簽字；也可采用電子形式并以電子簽名方式予以確認(rèn)。80六、審計檔案的保管和利用

（一）審計檔案的保管審計檔案應(yīng)當(dāng)歸組織所有，一般情況下，由檔案管理部門負(fù)責(zé)保管，檔案管理部門應(yīng)當(dāng)安排對審計檔案業(yè)務(wù)熟悉的人員對接收的紙質(zhì)和電子審計檔案進行必要的檢查。歸檔與紙質(zhì)文件相同的電子文件時，應(yīng)當(dāng)在彼此之間建立準(zhǔn)確、可靠的標(biāo)識關(guān)系，并注明含義、保持一致。81（二）審計檔案的利用內(nèi)部審計機構(gòu)應(yīng)當(dāng)建立健全審計檔案利用制度。借閱審計檔案，一般限定在內(nèi)部審計機構(gòu)內(nèi)部。內(nèi)部審計機構(gòu)以外或組織以外的單位查閱或者要求出具審計檔案證明的，必須經(jīng)內(nèi)部審計機構(gòu)負(fù)責(zé)人或者組織的主管領(lǐng)導(dǎo)批準(zhǔn)，國家有關(guān)部門依法進行查閱的除外。82（二）審計檔案的利用

損毀、丟失、涂改、偽造、出賣、轉(zhuǎn)賣、擅自提供審計檔案的，由組織依照有關(guān)規(guī)定追究相關(guān)人員的責(zé)任；構(gòu)成犯罪的，移送司法機關(guān)依法追究刑事責(zé)任。83本章小結(jié)內(nèi)部審計管理包括如下六項內(nèi)容：內(nèi)部審計機構(gòu)管理、內(nèi)部審計質(zhì)量控制、內(nèi)部審計人際關(guān)系、與董事會或者最高管理層的關(guān)系、內(nèi)部審計業(yè)務(wù)外包管理、內(nèi)部審計檔案；分別對應(yīng)著機構(gòu)管理、質(zhì)量管理、人員管理、高層關(guān)系、外包管理、檔案管理。在上述六項管理活動中，內(nèi)部審計機構(gòu)負(fù)責(zé)人的職責(zé)廣泛，在六項領(lǐng)域中都涉及內(nèi)部審計機構(gòu)負(fù)責(zé)人的審查和授權(quán)批準(zhǔn)。除了內(nèi)部審計機構(gòu)負(fù)責(zé)人發(fā)揮的重要作用之外，內(nèi)部審計部門也需要進行團隊建設(shè)、制度建設(shè)、質(zhì)量建設(shè)等工作，才能發(fā)揮內(nèi)部審計在公司治理中的“四大基石”之一的作用。84第四章內(nèi)部控制審計

目錄第一節(jié)內(nèi)部控制審計概述第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計第三節(jié)內(nèi)部控制審計的具體程序與方法第四節(jié)內(nèi)部控制缺陷的認(rèn)定第五節(jié)內(nèi)部控制審計報告86本章涉及的準(zhǔn)則本章內(nèi)容涉及的內(nèi)部審計準(zhǔn)則是《第2201號內(nèi)部審計具體準(zhǔn)則——內(nèi)部控制審計》。87（一）兩種“內(nèi)部控制審計”

內(nèi)部控制審計，由于實施主體的不同，分為如下兩種情況：（1）會計師事務(wù)所實施的內(nèi)部控制審計，是指會計師事務(wù)所接受委托,對特定基準(zhǔn)日被審計單位內(nèi)部控制設(shè)計與運行的有效性進行審計。（2）內(nèi)部審計部門實施的內(nèi)部控制審計，是指內(nèi)部審計機構(gòu)對組織內(nèi)部控制的設(shè)計和運行的有效性進行的審查和評價話動。第一節(jié)

內(nèi)部控制審計概述一、內(nèi)部控制審計的概念88內(nèi)部控制有效性是指組織建立和實施內(nèi)部控制對實現(xiàn)內(nèi)部控制目標(biāo)提供合理保證的程度,設(shè)計有效性和運行有效性是內(nèi)部控制有效性的兩個方面。內(nèi)部控制設(shè)計有效性是指為實現(xiàn)控制目標(biāo)所必需的內(nèi)部控制要素存在并且設(shè)計恰當(dāng),其判斷標(biāo)準(zhǔn)在于所設(shè)計的內(nèi)部控制是否能為內(nèi)部控制目標(biāo)的實現(xiàn)提供合理保證。內(nèi)部控制運行的有效性是指設(shè)計有效的內(nèi)部控制,按照規(guī)定程序得到正確執(zhí)行。如果審計發(fā)現(xiàn)，內(nèi)部控制設(shè)計是無效的,那么,即使內(nèi)部控制按照該設(shè)計得到了執(zhí)行，也不能確認(rèn)為其運行是有效的。如果內(nèi)部控制的設(shè)計是有效的,但沒有按照設(shè)計的程序執(zhí)行,那么，內(nèi)部控制也不符合運行有效性的結(jié)論。第一節(jié)

內(nèi)部控制審計概述一、內(nèi)部控制審計的概念89會計師事務(wù)所實施的內(nèi)部控制審計與內(nèi)部審計部門實施的內(nèi)部控制審計之間的差異90（二）企業(yè)內(nèi)部控制評價與企業(yè)內(nèi)部審計部門實施的內(nèi)部控制審計之間的差異與聯(lián)系除了需要區(qū)分注冊會計師執(zhí)行的內(nèi)部控制審計、內(nèi)部審計部門執(zhí)行的內(nèi)部控制審計之外，還需要與企業(yè)內(nèi)部控制評價進行恰當(dāng)?shù)膮^(qū)分?！镀髽I(yè)內(nèi)部控制評價指引》第二條規(guī)定，企業(yè)內(nèi)部控制評價是指企業(yè)董事會或類似權(quán)力機構(gòu)對內(nèi)部控制有效性進行全面評價、形成評價結(jié)論、出具評價報告的過程。企業(yè)內(nèi)部控制評價與企業(yè)內(nèi)部審計部門實施的內(nèi)部控制審計之間的差異，見P88,表4-2所示。

第一節(jié)

內(nèi)部控制審計概述一、內(nèi)部控制審計的概念91（二）企業(yè)內(nèi)部控制評價與企業(yè)內(nèi)部審計部門實施的內(nèi)部控制審計之間的聯(lián)系企業(yè)內(nèi)部控制評價與企業(yè)內(nèi)部審計部門實施的內(nèi)部控制審計之間的相同點，如表4-3所示。

第一節(jié)

內(nèi)部控制審計概述一、內(nèi)部控制審計的概念92內(nèi)部控制相關(guān)責(zé)任的劃分如下：（1）董事會及管理層的責(zé)任是建立、健全內(nèi)部控制并使之有效運行。（2）內(nèi)部審計部門的責(zé)任是對內(nèi)部控制設(shè)計和運行的有效性進行審查和評價，出具客觀、公正的審計報告,促進組織改善內(nèi)部控制及風(fēng)險管理。（3）董事會對內(nèi)部控制評價承擔(dān)最終的責(zé)任。董事會應(yīng)當(dāng)對內(nèi)部控制評價報告的真實性負(fù)責(zé)。董事會可以通過審計委員會來承擔(dān)對內(nèi)部控制評價的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)。（4）監(jiān)事會通過審計內(nèi)部控制評價報告，對董事會建立與實施內(nèi)部控制的效果進行監(jiān)督。

第一節(jié)

內(nèi)部控制審計概述二、內(nèi)部控制相關(guān)責(zé)任的劃分93內(nèi)部控制相關(guān)責(zé)任的劃分如下：（1）董事會及管理層的責(zé)任是建立、健全內(nèi)部控制并使之有效運行。（2）內(nèi)部審計部門的責(zé)任是對內(nèi)部控制設(shè)計和運行的有效性進行審查和評價，出具客觀、公正的審計報告,促進組織改善內(nèi)部控制及風(fēng)險管理。（3）董事會對內(nèi)部控制評價承擔(dān)最終的責(zé)任。董事會應(yīng)當(dāng)對內(nèi)部控制評價報告的真實性負(fù)責(zé)。董事會可以通過審計委員會來承擔(dān)對內(nèi)部控制評價的組織、領(lǐng)導(dǎo)、監(jiān)督職責(zé)。（4）監(jiān)事會通過審計內(nèi)部控制評價報告，對董事會建立與實施內(nèi)部控制的效果進行監(jiān)督。

第一節(jié)

內(nèi)部控制審計概述二、內(nèi)部控制相關(guān)責(zé)任的劃分94內(nèi)部控制相關(guān)責(zé)任的劃分如下：（5）內(nèi)部控制評價部門根據(jù)授權(quán)承擔(dān)內(nèi)部控制評價的具體組織實施任務(wù)。（6）組織內(nèi)部各業(yè)務(wù)部門應(yīng)負(fù)責(zé)組織本部門的內(nèi)部控制自查、測試和評價工作，對發(fā)現(xiàn)的內(nèi)部控制設(shè)計和運行缺陷提出整改方案并積極整改。（7）企業(yè)所屬單位應(yīng)逐級落實內(nèi)部控制評價責(zé)任，配合內(nèi)部控制評價部門開展內(nèi)控自查、測試和評價，發(fā)現(xiàn)問題并擬訂整改方案，報本級管理層審定后，積極整改。

第一節(jié)

內(nèi)部控制審計概述二、內(nèi)部控制相關(guān)責(zé)任的劃分95（一）內(nèi)部控制審計應(yīng)根據(jù)風(fēng)險發(fā)生的可能性及影響程度確定審計的范圍和重點內(nèi)部控制審計應(yīng)當(dāng)以風(fēng)險評估為基礎(chǔ),根據(jù)風(fēng)險發(fā)生的可能性和對組織單個或者整體控制目標(biāo)造成的影響程度，確定審計的范圍和重點。（1）當(dāng)發(fā)現(xiàn)某一個事件帶來的風(fēng)險對組織的影響非常重大，但組織的應(yīng)對風(fēng)險措施非常脆弱時，就不應(yīng)做傳統(tǒng)的審計，而應(yīng)改做咨詢，幫助組織設(shè)計出更好的控制方式，降低風(fēng)險的重要性和脆弱程度。（2）當(dāng)發(fā)現(xiàn)組織的風(fēng)險應(yīng)對措施不是非常脆弱，但是風(fēng)險的影響會非常大時，內(nèi)部審計部門可以提供確認(rèn)服務(wù)，確認(rèn)風(fēng)險管理確實有效，確實發(fā)揮了作用。

第一節(jié)

內(nèi)部控制審計概述三、內(nèi)部控制審計的關(guān)注重點96（一）內(nèi)部控制審計應(yīng)根據(jù)風(fēng)險發(fā)生的可能性及影響程度確定審計的范圍和重點（3）當(dāng)發(fā)現(xiàn)組織的風(fēng)險應(yīng)對措施不是很脆弱，而且風(fēng)險的影響也非常小時，可以考慮重新分配資源，因為對于這個事件可能產(chǎn)生的影響來說，做內(nèi)部審計的迫切性不大。（4）當(dāng)發(fā)現(xiàn)組織針對風(fēng)險的控制手段、管理措施很脆弱，但風(fēng)險帶來的影響非常小時要考慮風(fēng)險是否積累，內(nèi)部控制部門應(yīng)當(dāng)考慮如何緩沖風(fēng)險。第一節(jié)

內(nèi)部控制審計概述三、內(nèi)部控制審計的關(guān)注重點97（二）合規(guī)性合規(guī)性是內(nèi)部控制的五個目標(biāo)之一。根據(jù)內(nèi)部審計的定義，內(nèi)部審計的范圍包括內(nèi)部控制、風(fēng)險管理、業(yè)務(wù)活動。就合規(guī)性來看,內(nèi)部審計人員應(yīng)當(dāng)熟悉與合規(guī)相關(guān)的如下網(wǎng)站。（1）政策類:習(xí)近平系列講話數(shù)據(jù)庫(人民網(wǎng))、中國政府網(wǎng)政策數(shù)據(jù)庫、國資委政策庫。（2）法律、法規(guī)類:國家發(fā)改委法律法規(guī)庫、中央紀(jì)委國家監(jiān)委法規(guī)庫、審計署法律規(guī)庫、中國法律服務(wù)網(wǎng)、中國普法網(wǎng)(司法部主辦)等。第一節(jié)

內(nèi)部控制審計概述三、內(nèi)部控制審計的關(guān)注重點98（二）合規(guī)性（3）信用類:信用中國、拓通綜合信用信息查詢系統(tǒng)、中國高等教育學(xué)生信息網(wǎng)、住房和城鄉(xiāng)建設(shè)部查詢平臺(企業(yè)和從業(yè)人員資質(zhì))。（4）知識產(chǎn)權(quán)類:中國商標(biāo)網(wǎng)、中國及多國專利審查信息查詢、中國版權(quán)保護中心。（5）大宗原料物料價格走勢查詢:卓創(chuàng)資訊、生意社、鋼材價格網(wǎng)、我的鋼鐵網(wǎng)、商品混凝土網(wǎng)、中國氯堿網(wǎng)。（6）上市公司信息:證監(jiān)會處罰信息、證監(jiān)會官方網(wǎng)站、上海證券交易所官方網(wǎng)站、深圳證券交易所官方網(wǎng)站、中國證券投資基金業(yè)協(xié)會官網(wǎng)。第一節(jié)

內(nèi)部控制審計概述三、內(nèi)部控制審計的關(guān)注重點99（三）內(nèi)部審計人員應(yīng)當(dāng)關(guān)注內(nèi)部控制的局限性帶來的風(fēng)險內(nèi)部控制局限性帶來的風(fēng)險包括串通舞弊、濫用職權(quán)、環(huán)境變化和成本效益等內(nèi)部控制的局限性。具體體現(xiàn)在以下幾個方面：（1）串通舞弊可能導(dǎo)致內(nèi)部控制失效，例如，會計和出納之間的串通;門衛(wèi)和廢品回收人員串通等。（2）濫用職權(quán)可能導(dǎo)致內(nèi)部控制失效,例如,單位負(fù)責(zé)人指示員工私刻公章。（3）環(huán)境變化。（4）考慮內(nèi)部控制的成本和效益。第一節(jié)

內(nèi)部控制審計概述三、內(nèi)部控制審計的關(guān)注重點100（四）內(nèi)部控制審計應(yīng)當(dāng)在對內(nèi)部控制全面評價的基礎(chǔ)上,關(guān)注重要業(yè)務(wù)單位、重大業(yè)務(wù)事項和高風(fēng)險領(lǐng)域的內(nèi)部控制（1）重要業(yè)務(wù)單位，是指獨立核算的單位或者業(yè)務(wù)收入占據(jù)較大比重的部門。（2）重大業(yè)務(wù)事項,是指直接影響組織經(jīng)營發(fā)展的事項。（3）高風(fēng)險領(lǐng)域，是指比較容易出問題的領(lǐng)域,例如,期貨、股票、金融衍生品等。第一節(jié)

內(nèi)部控制審計概述三、內(nèi)部控制審計的關(guān)注重點101（五）內(nèi)部控制審計應(yīng)當(dāng)真實、客觀地揭示經(jīng)營管理的風(fēng)險狀況，如實反映內(nèi)部控制設(shè)計和運行的情況內(nèi)部審計人員對發(fā)現(xiàn)的內(nèi)部控制缺陷或缺失,要從其對經(jīng)營管理造成的風(fēng)險的角度進行揭示,區(qū)分內(nèi)部控制設(shè)計是否有效和運行是否有效,進行分析,在審計結(jié)論中做出客觀反映?？陀^性是內(nèi)部審計的靈魂,開展內(nèi)部控制審計要保證審計過程的科學(xué)性和審計結(jié)果的客觀性,審計結(jié)論應(yīng)當(dāng)有相關(guān)的、可靠的、充分的審計證據(jù)支持,做到?jīng)]有虛假信息、重大遺漏和誤導(dǎo)性陳述。第一節(jié)

內(nèi)部控制審計概述三、內(nèi)部控制審計的關(guān)注重點102（六）內(nèi)部審計人員不要從事內(nèi)部控制確認(rèn)、咨詢之外的業(yè)務(wù)內(nèi)部審計在風(fēng)險管理中應(yīng)該提供的確認(rèn)和咨詢服務(wù)，但不應(yīng)該扮演其他角色，例如，不應(yīng)該成為風(fēng)險管理的主導(dǎo)者、不應(yīng)該自己做決定、不應(yīng)該代表管理層管理風(fēng)險等。咨詢服務(wù)，主要是協(xié)助管理層設(shè)計風(fēng)險管理流程、評估風(fēng)險、降低風(fēng)險、對風(fēng)險管理效果進行評估，還要對組織是否實現(xiàn)全面風(fēng)險管理進行評估，包括有沒有考慮到長遠(yuǎn)風(fēng)險、小概率風(fēng)險以及從正反兩方面考慮風(fēng)險等。103內(nèi)部控制審計按其范圍劃分,分為全面內(nèi)部控制審計和專項內(nèi)部控制審計：（一）全面內(nèi)部控制審計全面內(nèi)部控制審計,是針對組織所有業(yè)務(wù)活動的內(nèi)部控制,包括內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督五個要素所進行的全面審計。（二）專項內(nèi)部控制審計專項內(nèi)部控制審計,是針對組織內(nèi)部控制的某個要素、某項業(yè)務(wù)活動或者業(yè)務(wù)活動某些環(huán)節(jié),如采購業(yè)務(wù)、生產(chǎn)過程、存貨管理、銷售業(yè)務(wù)、合同管理、工程項目、擔(dān)保業(yè)務(wù)等的內(nèi)部控制所進行的審計。專項內(nèi)部控制審計往往側(cè)重于控制活動要素。第一節(jié)

內(nèi)部控制審計概述四、內(nèi)部控制審計的分類104第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計一、內(nèi)部控制的內(nèi)部審計的時間和空間內(nèi)部審計機構(gòu)可以參考《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引的相關(guān)規(guī)定，根據(jù)組織的實際情況和需要,通過審查內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督等要素,對組織層面內(nèi)部控制的設(shè)計與運行情況進行審查和評價。105第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計一、內(nèi)部控制的內(nèi)部審計的時間和空間確定內(nèi)部控制審計的內(nèi)容需要從時間和空間兩個角度進行綜合考慮。（1）時間范圍是指內(nèi)部控制審計所針對的某一時間段內(nèi)的內(nèi)部控制設(shè)計和運行情況。（2）空間范圍是指整個組織,組織內(nèi)各個層級、各個部門的內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督進行審計。106第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計組織層面的內(nèi)部控制,是指組織整體的控制,是對組織業(yè)務(wù)單元均有影響的一系列控制制度和程序。1.對內(nèi)部環(huán)境的內(nèi)部審計審計內(nèi)部環(huán)境要求要立足本組織的情況。梳理相關(guān)的制度、措施，其主要審計關(guān)往點包括：（1）組織架構(gòu)。組織結(jié)構(gòu)的適當(dāng)性;提供管理活動必要信息流的能力;關(guān)鍵管理者的職責(zé)定義以及對自身職責(zé)的理解;組織內(nèi)部報告關(guān)系的適當(dāng)性等。（2）組織戰(zhàn)略。董事會是否設(shè)立戰(zhàn)略委員會或指定相關(guān)機構(gòu)負(fù)責(zé)發(fā)展戰(zhàn)略管理工作；制定發(fā)展目標(biāo)的過程是否科學(xué)嚴(yán)謹(jǐn)?shù)取?07第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計1.對內(nèi)部環(huán)境的內(nèi)部審計（3）人力資源。員工招聘、晉升、培訓(xùn)、薪酬等政策的恰當(dāng)性;是否存在行為準(zhǔn)則沖突和利益沖突;倫理方面的道德標(biāo)準(zhǔn)是否得到有效執(zhí)行等。（4）社會責(zé)任。組織的社會責(zé)任政策是否恰當(dāng);社會責(zé)任政策是否在相應(yīng)部門得到落實。（5）組織文化。組織文化的相關(guān)政策是否恰當(dāng);組織文化是否得到有效執(zhí)行;對于違反組織文化的行為是否采取措施。108第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計2.對風(fēng)險評估的內(nèi)部審計內(nèi)部審計人員開展風(fēng)險評估要素審計時,應(yīng)當(dāng)以《企業(yè)內(nèi)部控制基本規(guī)范》有關(guān)風(fēng)險評估的要求，以及各項應(yīng)用指引中所列主要風(fēng)險為依據(jù),結(jié)合本組織的內(nèi)部控制,對日常經(jīng)營管理過程中的風(fēng)險識別、風(fēng)險分析、應(yīng)對策略等進行審查和評價。其主要審計關(guān)注點包括:（1）風(fēng)險管理的組織架構(gòu)。檢查風(fēng)險管理機構(gòu)的設(shè)置,是否設(shè)立專職部門或者確定相關(guān)職能部門履行風(fēng)險管理的職責(zé)。（2）識別風(fēng)險。確認(rèn)被審計單位識別內(nèi)部風(fēng)險、外部風(fēng)險的程序是否建立。109第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計2.對風(fēng)險評估的內(nèi)部審計（3）評估風(fēng)險。檢查內(nèi)部風(fēng)險、外部風(fēng)險的評估的書面程序是否科學(xué)。（4）應(yīng)對風(fēng)險。檢查組織制定風(fēng)險應(yīng)對策略的情況,例如,風(fēng)險規(guī)避、降低、轉(zhuǎn)移、接受的機制。（5）針對風(fēng)險的控制活動和監(jiān)督機制。檢查和評價組織的針對風(fēng)險的控制活動、監(jiān)督機制的制度是否完善;相關(guān)制度的執(zhí)行情況。110第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計3.對控制活動的內(nèi)部審計控制活動是組織為了保障管理層的指令有效實施而建立的政策和程序,包括不相容職務(wù)相分離控制、授權(quán)審批控制、預(yù)算控制、績效考評控制、信息技術(shù)政策和程序等。審查和評價控制活動關(guān)注兩個方面：一個是針對每一項業(yè)務(wù)活動是否都制定了適當(dāng)?shù)目刂普吆统绦?；二是已?jīng)確定的控制政策和程序是否得到了持續(xù)、有效的執(zhí)行。111第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計3.對控制活動的內(nèi)部審計從組織層面審查和評價控制活動包括:（1）控制活動的類型,包括人工控制和自動控制、預(yù)防性控制和發(fā)現(xiàn)性控制等。（2）控制活動的復(fù)雜性,復(fù)雜性與組織結(jié)構(gòu)、經(jīng)營規(guī)模、市場環(huán)境、人員素質(zhì)等有關(guān)。（3）控制活動所針對的風(fēng)險事項及其重要程度。（4）某項控制活動對其他控制活動的依賴程度。112第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計4.對信息與溝通的內(nèi)部審計信息與溝通,是指及時、準(zhǔn)確、完整地收集與組織經(jīng)營、管理相關(guān)的各種信息,并使這些信息以適當(dāng)?shù)姆绞皆诮M織內(nèi)部各有關(guān)層級之間有效溝通和正確應(yīng)用的過程，是實施內(nèi)部控制的重要條件。113第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計4.對信息與溝通的內(nèi)部審計其主要審計關(guān)注點包括:（1）審查和評價組織的信息是否完整和及時、是否足夠滿足各層級人員有效履行職責(zé)的需要。（2）是否建立了反舞弊機制,董事會或?qū)徲嬑瘑T會監(jiān)督反舞弊的職能是否明確,是否建立舉報投訴制度和舉報人保護制度,舞弊舉報的接受、調(diào)查、處理程序是否健全,發(fā)現(xiàn)舞弊線索的匯報與溝通渠道是否暢通。（3）財務(wù)報告是否真實公允。（4）信息系統(tǒng)的建立是否基于組織各個層級的目標(biāo)。114第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計5.對內(nèi)部監(jiān)督的內(nèi)部審計內(nèi)部監(jiān)督分為日常監(jiān)督和專項監(jiān)督。日常監(jiān)督是指企業(yè)對建立和實施內(nèi)部控制的情況進行常規(guī)、持續(xù)的監(jiān)督檢查;專項監(jiān)督是指在企業(yè)發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、經(jīng)營活動、業(yè)務(wù)流程、關(guān)鍵崗位員工發(fā)生較大調(diào)整或變動的情況下,對內(nèi)部控制的某一方面或幾個方面行有針對性的監(jiān)督檢查。115第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（一）組織層面的內(nèi)部控制的內(nèi)部審計5.對內(nèi)部監(jiān)督的內(nèi)部審計其主要審計關(guān)注點包括:（1）審查和評價內(nèi)部監(jiān)督制度是否健全。（2）審查和評價監(jiān)督崗位的設(shè)置和職責(zé)權(quán)限是否明確。（3）審查和評價日常監(jiān)督和專項監(jiān)督是否能夠?qū)l(fā)現(xiàn)的內(nèi)部控制缺陷及時進行報告，并且切實落實整改。116第二節(jié)內(nèi)部審計部門針對內(nèi)部控制五要素的審計二、組織層面的內(nèi)部控制的內(nèi)部審計和業(yè)務(wù)層面的內(nèi)部控制的內(nèi)部審計（二）業(yè)務(wù)層面內(nèi)部控制的內(nèi)部審計

內(nèi)部審計人員根據(jù)管理需求和業(yè)務(wù)活動的特點，可以針對采購業(yè)務(wù)、資產(chǎn)管理、銷售業(yè)務(wù)、研究與開發(fā)、工程項目、擔(dān)保業(yè)務(wù)、業(yè)務(wù)外包、財務(wù)報告、全面預(yù)算、合同管理、信息系統(tǒng)等，對業(yè)務(wù)層面內(nèi)部控制的設(shè)計和運行情況進行審查和評價。117第三節(jié)

內(nèi)部控制審計的具體程序與方法一、內(nèi)部控制審計的程序1.編制項目審計方案項目審計方案的內(nèi)容包括審計目標(biāo)、范圍、對象、內(nèi)容、步驟、標(biāo)準(zhǔn)、方法、人員組織、進度安排、資源分配等。編制方案時需要收集有關(guān)內(nèi)部控制制度、經(jīng)營管理制度、業(yè)務(wù)操作手冊、操作規(guī)程等,同時充分利用有關(guān)內(nèi)部控制的監(jiān)督檢查成果,識別風(fēng)險點。2.組成審計組內(nèi)部控制審計工作要求審計人員熟悉內(nèi)部控制專業(yè)知識,相關(guān)的規(guī)章制度、業(yè)務(wù)流程,內(nèi)部控制缺陷的認(rèn)定標(biāo)準(zhǔn)等,因此,組建內(nèi)部控制審計小組時,應(yīng)當(dāng)考慮審計人員的職業(yè)道德素養(yǎng)、業(yè)務(wù)勝任能力,配置具有不同層級、不同專業(yè)背景的人員。如果審計人員存在利益沖突，應(yīng)當(dāng)進行回避。118第三節(jié)

內(nèi)部控制審計的具體程序與方法一、內(nèi)部控制審計的程序內(nèi)部控制缺陷是指管理層或者員工在正常執(zhí)行指定職能時,無法及時預(yù)防或者發(fā)現(xiàn)的內(nèi)部控制問題。認(rèn)定內(nèi)部控制缺陷是進行現(xiàn)場審計階段的一個重要的內(nèi)容。內(nèi)部審計人員應(yīng)當(dāng)根據(jù)控制缺陷對內(nèi)部控制目標(biāo)的影響程度進行定性和定量的評估,按照重大缺陷、重要缺陷、一般缺陷加以認(rèn)定,作為匯總審計結(jié)果的基礎(chǔ)。4.認(rèn)定控制缺陷

3.實施現(xiàn)場審查現(xiàn)場審查主要圍繞內(nèi)部控制審計方案的要求,綜合運用訪談、問卷調(diào)查、實地查驗、穿行測試、專題討論等多種方法,獲取審計證據(jù)。119第三節(jié)

內(nèi)部控制審計的具體程序與方法一、內(nèi)部控制審計的程序內(nèi)部審計小組應(yīng)當(dāng)對認(rèn)定后的缺陷進行匯總,并分析缺陷的形成原因及其造成的影響,以及分析形成內(nèi)部控制缺陷的主要原因和次要原因、內(nèi)部原因和外部原因、主觀原因和客觀原因等。編制審計報告階段包括審計報告的寫作與報批以及審計結(jié)果的溝通交流。審計小組匯總審計結(jié)果,對現(xiàn)場初步認(rèn)定的內(nèi)部控制缺陷進行全面復(fù)核,對缺陷形成的原因、風(fēng)險程度